隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展,BYOD(Bring Your Own Device 自帶設(shè)備辦公)趨勢(shì)逐漸盛行,企業(yè)員工、合作伙伴、供應(yīng)商以及客戶都可以隨時(shí)隨地的,通過智能手機(jī)、平板電腦等多種終端設(shè)備,完成郵件收發(fā)、資源訪問和業(yè)務(wù)處理,然而隨之而來的安全問題也漸成隱患。
對(duì)于企業(yè)來說,由于移動(dòng)設(shè)備上個(gè)人信息與企業(yè)信息可能會(huì)混合在一起,一時(shí)的失誤可能會(huì)造成企業(yè)的損失。員工在使用移動(dòng)設(shè)備時(shí),隨意點(diǎn)開鏈接、添加好友、“越獄”、上不正規(guī)的網(wǎng)站下載軟件都有可能帶來安全隱患。
而且,手機(jī)等個(gè)人終端設(shè)備安全系統(tǒng)容易被攻克。2015年5月間移動(dòng)威脅惡意樣本數(shù)量持續(xù)攀升,達(dá)到了6,200,034個(gè),黑客利用 “隱身大盜”、“鍵盤黑手”等手機(jī)木馬和惡意程序頻頻入侵智能手機(jī)和平板電腦等移動(dòng)終端。這些病毒主要通過藍(lán)牙、多媒體服務(wù)、手機(jī)bug等方式傳播,攻擊手機(jī)提供的互聯(lián)網(wǎng)內(nèi)容、工具、服務(wù)項(xiàng)目和WAP服務(wù)器、網(wǎng)關(guān)等,導(dǎo)致用戶的移動(dòng)辦公信息被竊。
有調(diào)查顯示,60%的企業(yè)員工會(huì)將商業(yè)機(jī)密數(shù)據(jù)儲(chǔ)存在他們的智能手機(jī)中。各種移動(dòng)應(yīng)用的實(shí)現(xiàn),讓手機(jī)病毒具備了合適的傳染源、傳染途徑以及傳播目標(biāo),為黑客對(duì)于手機(jī)安全的進(jìn)攻提供了機(jī)會(huì)。
另外,如果你解雇了其中的使用BYOD的員工,那么假如你想查看下他們的iPad以防止有不屬于員工個(gè)人的公司信息泄露時(shí),卻并不是那么簡(jiǎn)單。
一面是移動(dòng)辦公優(yōu)越的便利性,另一面則是潛藏的移動(dòng)安全“炸彈”。在BYOD的世界,企業(yè)若想隨性享受BYOD帶來的便利,既需要BYOD移動(dòng)辦公方案提供商在安全控制手段、安全策略和流程上有所革新。也需要企業(yè)加強(qiáng)對(duì)員工的安全培訓(xùn),明確員工的責(zé)任。需要指出的是,上述這些挑戰(zhàn)并非前所未有,只有迎難而上,方能迎刃而解。